IT T!PS en CRYPTOWat is Folder-Redirection
Folder Redirection maakt het mogelijk dat de I/O van en naar standaard mappen (directories) worden verwezen naar opslag binnen een netwerk.
Simpel gezegd, een gebruiker denkt dat zijn documenten op de client worden opgeslagen, echter gebeurd er direct een verplaats/kopieer slag zodat de documenten centraal worden opgeslagen. We kunnen folder-redirection instellen d.m.v. group-policys
Vereiste:
- Lid zijn van de Domain Administrators Group (Enterprise Administrators Security Group of de Group Policy Creatirs Owners Security Group)
- Clients zijn minimaal Windows 7 of Server 2008
- De Clients/server moeten lid zijn van dezelfde ADDS waar folder redirection
- GPM en AD Admin Center moet geïnstalleerd zijn
- de File Server moet het hosten van redirected folders ondersteunen (zie technet)
Stap 1 - Maak een Security-Group voor Folder-redirection
- Open Server Manager (op een computer met Active Directory Administration Center).
- Start de Active Directory Administration Center.
- Maak een nieuwe groep binnen de AD
- Tijdens het aanmaken van de groep zet de instellingen als volgt:
-
De Group naam, type hier iets wat er toe doet qua naam. voorbeeld: Folder Redirection Gebruikers.
-
Group scope: Security, vervolgens Global.
-
- In het tabblad Members; click Add. en voeg hier de juiste gebruikers toe aan wie je folder redirection wilt toekennen.
Stap 2 - Het maken van een gedeelde map voor Folder-Redirection
- Open vanuit de "File and Storage Services" de Shares-pagina
- Maak hier vervolgens een nieuwe share (middels de Wizard)
- Kies vervolgens een SMB-configuratie (TIP: mocht de rol/functie van FileServer-Resource Manager zijn geïnstalleerd, kies dan voor SMB-Share - Quick, ander Advanced)
- Kies vervolgens de locatie waar de share dient te komen te staan.
- Vul de "Share Name" in (voorbeeld: Gebruikers$)
- Op de pagina "Other Setting" vink je de volgende zaken aan: "Enable contunuous Availability" (mits aanwezig) de rest is optioneel.
- Op de "Permissions" pagina klik op : "Customize permissions"
- Klik op: "Disable inheritance" en kies voor: "Convert inherited permissions into explicit permission on this object"
- Stel de rechten zoals in de onderstaande afbeelding. Verwijder de rechtend voor de accounts, (administrator uitgezonderd) en geef alleen de rechten aan de groep die je in stap 1 hebt aangemaakt
Tabel zoals Microsoft adviseert:
|
User Account |
Access |
Applies to |
|
System |
Full control |
This folder, subfolders and files |
|
Administrators |
Full Control |
This folder only |
|
Creator/Owner |
Full Control |
Subfolders and files only |
|
Security group of users needing to put data on share (Folder Redirection Users) |
List folder / read data1 Create folders / append data1 Read attributes1 Read extended attributes1 Read permissions1 |
This folder only |
|
Other groups and accounts |
None (remove) |
Stap 3 - Het maken van een GPO voor Folder-Redirection
- Op de Group Policy Managers
- met de Rechtermuisknop klik op het domain of op de juiste OU waar je Folder-Redirection wilt gaan gebruiken, kies voor: "Create a GPO in this domain, and Link it here"
- Ïn het venster wat verschijnt wijs je een naam toe aan de GPO, zoals, Folder Redirection Settings, klik hierna op OK.
- Met de rechtermuisknop klik op de nieuwe GPO en zet: "Link Enabled" UIT .
- Selecteer de GPO. In de Security Filtering sectie van de Scope tab, selecteer "Authenticated User", kies hier voor Remove.
- Kies vervolgens in de Security Filtering sectie, voor toevoegen. En voeg de groep toe die waarbij je folder redirection wilt activeren (of de in stap 1 aangemaakte groep). kies vervolgens voor OK.
Stap 4 - Configureer de GPO
- Klik met de rechtermuisknop op de GPO en kies voor Edit
- In de Editor, navigeer naar User Configuration, Policies, Windows Settings, Folder Redirection.
- Met de rechtmuisknop kies de betreffende map die je wilt toevoegen aan de folder-redirection, kies vervolgens voor "Properties".
- Kies in de "Properties" bij de "Setting box" --> "Basic - Redirect everyone’s folder to the same location."
- Bij "Target folder location" kies je voor "Create a folder for each user under the root path" bij de "Root Path"-box, verwijs je naar het pad van de file-share (uit stap2) voorbeeld: \\fs01.case4u.marbus.com\Gebruikers$
- Bij de Settings-tab en in de Policy Removal section, kies voor "Redirect the folder back to the local userprofile location when the policy is removed" (deze stap mag je overslaan, echter maakt eventueel later beheer of het wijzigen van de GPO's het beheer een stuk eenvoudiger.
- Kies vervolgens voor OK en Yes (bij de "Warning dialog box").
Stap 5 - Activeer de GPO
- Klik met de rechtermuisknop op de GPO en kies voor "Link Enabled".
Stap 6 - Test Folder Redirection
- Meld je aan bij een client met een account waarbij Folder-Redirection is aangezet
- Mocht de gebruiker al eerder zijn aangemeld, start dan de CMD en geef het volgende commando:
GPUPDATE /FORCE
- In verkenner ga naar de map van de gebruiker die je in de GPO hebt laten toevoegen aan de Folder-Redirection (Stap 4), klik hierop met de rechtermuisknop --> Eigenschappen. Je kan hier terug vinden of de locatie lokaal is, of middels de GPO is veranderd naar de locatie vermeld in de GPO.
